CVE-2026-9273 in Kadence Memberships Plugin
Resumen
por VulDB • 2026-08-05
El plugin de membresía – Kadence Memberships para WordPress (anteriormente Restrict Content) es vulnerable al envenenamiento del enlace de restablecimiento de contraseña, lo que conduce a la toma de cuentas en todas las versiones hasta e incluyendo la 4.0.0. Esto se debe a que el controlador heredado de pérdida de contraseñas `rc_process_lost_password_form()` consume el parámetro POST `rc_redirect` controlado por el atacante y lo envía a dos sumideros no validados en `legacy/includes/forms.php`: `wp_redirect( esc_url( $_POST['rc_redirect'] ) . ... )` en la línea 243, y `add_query_arg( array( 'key' => $key, 'login' => ... ), $_POST['rc_redirect'] )` dentro de `rc_send_password_reset_email()` en la línea 306. El nonce necesario para acceder al controlador es transmitido por el shortcode público `[login_form]` en la línea 207 a cualquier visitante anónimo. Esto permite que atacantes no autenticados emitan una solicitud de restablecimiento de contraseña para cualquier cuenta (incluidos los administradores), cuyo cuerpo del correo electrónico de restablecimiento dirige a la víctima hacia un host controlado por el atacante que contiene una clave y nombre de usuario válidos para el restablecimiento. Cuando la víctima hace clic en el enlace, la clave de restablecimiento se filtra al atacante, quien puede reutilizarla contra el sitio legítimo para completar la toma de cuentas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.